Le développeur Plutoo vient d'informer sur Twitter avoir réussi à compiler une chaîne ROP fonctionnelle sur Switch grâce à une partie de la scène Ps Vita.
Pour ceux qui ne sauraient pas réellement de quoi nous parlons, la chaîne ROP est une technique d'exploit qui a pour objectif la construction ou le lancement d'un programme en utilisant des « morceaux » d'autres programmes déjà en cours d'exécution sur la machine (les morceaux sont appelés des gadgets) adaptés à cet effet, qui permettent de combiner un tout nouveau programme, et qui contourne les protections anti-exploit, comme par exemple les protections Address Space Layout Randomization (ASLR pour les intimes).
L'intégralité des dernières consoles utilisent des méthodes anti-exploit et l'utilisation de la chaîne ROP est de plus en plus commune pour exécuter du code non autorisé ; pas nécessairement avec des privilèges élevés d'exécution.
En fait, Plutoo ne dit pas explicitement que sa chaîne ROP sert à accéder à un exploit kernel, mais on peut fortement le penser. Les exploits webkits sont valables jusqu'au firmware 2.0.0, il y fort à parier que derrière tout cela se cache potentiellement un exploit usermode.
L'ouverture des consoles à Internet montre bien que les consoles sont vulnérables, mais il reste complexe de réunir, un exploit webkit, un exploit kernel, les privilèges. De plus, même si tout cela est parfois trouvé il reste encore de nombreux freins comme la nécessité de disposer de clés privées.
De plus en plus, nous voyons que les acteurs des scènes traversent d'une scène à une autre, on peut citer qwertyoruiopz pour illustrer, mais il reste encore pas mal de chemin à parcourir pour parvenir à un exploit complet sous Switch.
